Блокировка системы от выключения/перезагрузки

[Telemex]

Предположим, что я заблокировал Мандриву комбинацией Ctrl+Alt+L (или по таймауту скринсейвера). Но посторонний человек (ребенок) в состоянии выключить или перезагрузить компьютер, который, предположим, выполняет важную работу. Достаточно нажать кнопку "Переключить пользователя" и кнопку "Шатдаун"!
Это не есть хорошо!
Как убрать в заблокированном компьютере возможность сделать шатдаун/ребут?

[Rootlexx]

Telemex
Ох, это не так просто.
Во-первых, запретить принудительное завершение сеанса в KDM можно, прописав в его конфиге (`/var/lib/mandriva/kde4-profiles/share/apps/kdm/kdmrc' — пишу по памяти, могу немного ошибиться) опцию:

Код: Выделить всё

AllowSdForceNow=Root

— поищите, она там будет. Комментирован файл очень хорошо, так что из контекста будет понятно.
Тем не менее, ничто не помешает ребёнку нажать Ctrl-Alt-Backspace и убить тем самым X-сервер. Система, конечно, от этого работу не завершит, но сеанс будет утерян. Отключить комбинацию можно, указав в `/etc/X11/xorg.conf' (раскомментировав) опцию:

Код: Выделить всё

Option "DontZap"

— опять же, она там будет, только закомментирована.
Там же можно отключить переключение на консоли tty1-6:

Код: Выделить всё

Option "DontVTSwitch"

И наконец, отключение перезагрузки из консоли по Ctrl-Alt-Del: закомментировать сроку в `/etc/inittab', начинающуюся с «ca::ctrlaltdel:».

[aLexx programmer]

Тем не менее, ничто не помешает ребёнку нажать Ctrl-Alt-Backspace и убить тем самым X-сервер.

Нажать reset ребёнку будет гораздо проще.

[Rootlexx]

Нажать reset ребёнку будет гораздо проще.

У меня вообще Reset нет .

[SLEDopit]

Нажать reset ребёнку будет гораздо проще.

да и обесточить ресет не так уж сложно.
давайте еще рассмоторим вариант отключения эклектричества :)

[SinClaus]

Решение очевидное - UPS на 3000 А/ч и клетка вокруг системного блока и упса.

[aLexx programmer]

Решение очевидное - UPS на 3000 А/ч и клетка вокруг системного блока и упса.

Я это и имею в виду. Программные блокировки выключения не имеют особого смысла, если можно просто нажать волшебную кнопочку на "пилоте"

[Telemex]

Telemex
Ох, это не так просто.
Во-первых, запретить принудительное завершение сеанса в KDM можно, прописав в его конфиге (`/var/lib/mandriva/kde4-profiles/share/apps/kdm/kdmrc' — пишу по памяти, могу немного ошибиться) опцию:

Код: Выделить всё

AllowSdForceNow=Root

— поищите, она там будет. Комментирован файл очень хорошо, так что из контекста будет понятно.
Тем не менее, ничто не помешает ребёнку нажать Ctrl-Alt-Backspace и убить тем самым X-сервер. Система, конечно, от этого работу не завершит, но сеанс будет утерян.

Спасибо.
Ну, догадаться убить Х-сервер не так-то просто. Пожалуй это я не буду отключать. А вот насчет KDM - хм, я в Гноме сижу. Есть ли в нем что-либо подобное?

ЗЫ: резета у меня нет (ноутбук), а чтобы сделать "железный" шатдаун нужно очень долго держать кнопку "Вкл". Ребенок не будет так долго ждать. А вот ребутит он мне заблокированный ноут очень часто

[aLexx programmer]

А вот насчет KDM - хм, я в Гноме сижу. Есть ли в нем что-либо подобное?

В /etc/gdm/custom.conf:

Код: Выделить всё

[greeter]
SystemMenu=false

[SinClaus]

Вообще-то у любого бука резет есть. Как правило - под брюхом, но попасть в него трудно, так что в общем безопасно.

[Telemex]

А вот насчет KDM - хм, я в Гноме сижу. Есть ли в нем что-либо подобное?

В /etc/gdm/custom.conf:

Код: Выделить всё

[greeter]
SystemMenu=false

А у меня нет такого каталога /etc/gdm и вообще нет файла custom.conf.

[Topper]

Вообще-то у любого бука резет есть.

Неверно.

[aLexx programmer]

А вот насчет KDM - хм, я в Гноме сижу. Есть ли в нем что-либо подобное?

В /etc/gdm/custom.conf:

Код: Выделить всё

[greeter]
SystemMenu=false

А у меня нет такого каталога /etc/gdm и вообще нет файла custom.conf.

У Вас точно gdm, а не kdm?
Вывод "ps uax" на работающей системе покажите, пожалуйста.

[Telemex]

Нашел сам. gnome-control-center, дальше "окно входа в систему", вкладка "локальный вход", снять галочку "Показывать меню действий".

Единственный минус - не будет возможности выключить штатно комп без логина.